Ofis Ağı Kurulumu: Sıfırdan Güvenli ve Hızlı Bir Network İçin Adım Adım Rehber

"İnternet yine yavaş!" cümlesi, bir bilgi işlem sorumlusunun en sık duyduğu şikâyettir. Çoğu zaman sorun internet hattında değil, ofis içindeki ağın nasıl kurulduğundadır. Zamanla eklenen ev tipi modemler, birbirine zincirlenmiş switch'ler, her köşeye konmuş tekrarlayıcılar ve kimin bağlı olduğu bilinmeyen bir Wi-Fi… Bu tablo hem performansı hem de güvenliği ciddi şekilde zayıflatır.

Bu rehberde, 10 ile 100 kişi arasındaki bir ofis için sağlam, hızlı ve güvenli bir ağın nasıl planlanıp kurulacağını adım adım anlatacağım.

Adım 1: İhtiyaç analizi yapın

Kabloya ve cihaza para harcamadan önce şu soruları yanıtlayın:

• Ofiste kaç kişi çalışıyor, 3 yıl içinde kaç kişi olacak?
• Kişi başına kaç cihaz var? (Bilgisayar, telefon, tablet, IP telefon)
• Yazıcı, kamera, kartlı geçiş, akıllı TV gibi kaç sabit cihaz var?
• Sunucu veya NAS kullanılıyor mu?
• Video konferans ve bulut uygulamaları yoğun mu?
• Misafir ve müşteri trafiği var mı?
• Kaç kat veya bölüm var, duvarlar beton mu alçıpan mı?

Bu sorulara verilen cevaplar, ihtiyaç duyacağınız port sayısını, erişim noktası adedini ve internet hızını belirler. Bugünün değil, üç yıl sonranın ihtiyacına göre planlayın. Kablolama sonradan değiştirilmesi en zahmetli kalemdir.

Adım 2: Yapısal kablolamayı doğru yapın

İyi bir ağın temeli kablodur. Kablosuz teknoloji ne kadar gelişirse gelişsin, erişim noktalarının kendisi bile kabloyla beslenir.

• Kablo kategorisi: Yeni kurulumlarda en az Cat6 tercih edin. Uzun mesafede 10 Gbps hedefliyorsanız Cat6A düşünülebilir.
• Mesafe sınırı: Bakır Ethernet kablolarında tek segment için sınır 100 metredir.
• Patch panel ve kabin: Tüm kablolar bir kabinde, etiketli bir patch panelde toplanmalıdır. "Hangi kablo nereye gidiyor?" sorusunun cevabı her zaman belli olmalıdır.
• Fazla port: Her masaya en az iki port çekin; biri bilgisayar, biri IP telefon ya da yedek için.
• Tavana kablo: Erişim noktaları için tavana ayrıca kablo çekilmelidir.
• Belgeleme: Basit bir kat planı üzerinde port numaralarını işaretleyin. Bu belge yıllar sonra size saatler kazandırır.

Adım 3: Doğru router veya firewall'u seçin

Ofisin internete açılan kapısı, ağın en kritik cihazıdır. Operatörün verdiği modemi yalnızca bağlantı cihazı (bridge) olarak kullanıp, arkasına kurumsal bir router veya yeni nesil firewall koymak en sağlıklı yaklaşımdır.

Bu cihazda aramanız gereken özellikler:

1. VLAN desteği
2. Çoklu WAN (yedek internet hattı) ve otomatik geçiş
3. Site-to-site ve uzaktan erişim VPN
4. Trafik önceliklendirme (QoS)
5. İçerik filtreleme ve saldırı önleme özellikleri
6. Düzenli yazılım güncellemesi sunan bir üretici

Yedek internet hattı artık lüks değil. Ana hat kesildiğinde mobil bir hat ya da farklı operatörden ikinci bir hat ile işler durmadan devam edebilir.

Adım 4: Yönetilebilir switch kullanın

Masaüstündeki küçük, yönetilemeyen switch'ler sorun çıktığında görünmez kalır. Yönetilebilir switch'lerle:

• Her portun durumunu ve trafiğini görebilirsiniz,
• VLAN tanımlayabilirsiniz,
• Döngü (loop) oluştuğunda ağın çökmesini engelleyebilirsiniz,
• PoE ile erişim noktalarına, IP telefonlara ve kameralara kablo üzerinden elektrik verebilirsiniz.

PoE bütçesini hesaplamayı unutmayın. Switch'in toplam güç kapasitesi, bağlanacak tüm cihazların ihtiyacını karşılamalıdır.

Adım 5: Ağı VLAN'larla bölümlere ayırın

Tek bir düz ağda yazıcıdan misafir telefonuna kadar her cihaz birbirini görür. Bu hem güvenlik açığıdır hem de gereksiz yayın trafiği oluşturur. Tipik bir ofis için örnek VLAN yapısı:

Bu ayrım sayesinde güvenlik açığı olan bir akıllı TV ya da misafirin virüslü telefonu, muhasebe bilgisayarına ulaşamaz.

Adım 6: Kablosuz ağı profesyonelce kurun

Erişim noktası yerleşimi

• Tek bir güçlü cihaz yerine, birden fazla orta güçte erişim noktası daha iyi sonuç verir.
• Erişim noktalarını tavana ve kalabalık alanların ortasına yerleştirin.
• Kanal ve güç ayarlarını otomatik değil, ortam ölçümüne göre yapın.
• Tüm erişim noktalarını tek bir panelden yönetebileceğiniz bir sistem tercih edin.

Standart ve frekans

Yeni alımlarda en az Wi-Fi 6 (802.11ax) destekli cihazlar seçin. Mümkünse 5 GHz bandını önceliklendirin; 2,4 GHz bandı daha uzağa gider ama daha kalabalık ve yavaştır.

Güvenlik

• WPA3 kullanın. Eski cihazlar için gerekiyorsa WPA2/WPA3 karma modu tercih edin.
• Personel ağında herkesin aynı şifreyi kullandığı yapı yerine, mümkünse kullanıcı bazlı kimlik doğrulama (802.1X) kurun.
• Misafir ağına ayrı şifre verin ve bu şifreyi düzenli değiştirin.
• WPS özelliğini kapatın.

Adım 7: Temel güvenlik önlemleri

1. Tüm cihazlarda varsayılan yönetici şifrelerini değiştirin.
2. Cihaz yönetim arayüzlerini sadece yönetim VLAN'ından erişilebilir yapın.
3. Firmware güncellemelerini takvime bağlayın.
4. Kullanılmayan switch portlarını kapatın.
5. Uzaktan erişimi yalnızca VPN ve iki aşamalı doğrulama ile verin.
6. DNS filtreleme ile zararlı sitelere erişimi engelleyin.
7. Firewall kurallarını "her şey açık, bazıları kapalı" değil, "her şey kapalı, gerekenler açık" mantığıyla yazın.

Adım 8: İzleme ve belgeleme

Kurduğunuz ağı görmüyorsanız yönetemezsiniz. Basit bir izleme sistemi ile:

• Hangi cihazın ne zaman kapandığını,
• Hangi portun aşırı trafik ürettiğini,
• İnternet hattının gerçek performansını

anlık olarak takip edebilirsiniz. Ayrıca bir ağ belgesi hazırlayın: IP planı, VLAN listesi, cihaz modelleri, şifrelerin güvenli bir parola yöneticisindeki yeri ve servis sağlayıcı iletişim bilgileri.

Sık yapılan hatalar

• Ofisin farklı köşelerine operatör modemleri koyup ayrı ağlar oluşturmak
• Wi-Fi tekrarlayıcılarıyla kapsama sorununu çözmeye çalışmak
• Switch'leri masa altında, tozun ve ayakların arasında bırakmak
• Tüm cihazları aynı ağa koymak
• Kabin içinde UPS bulundurmamak
• Kablo etiketlemeyi "sonra yaparız" diye ertelemek

Bütçe nasıl planlanır?

Ağ yatırımında şu öncelik sırası işe yarar:

1. Kablolama: Bir kez doğru yapılır, 10-15 yıl kullanılır.
2. Firewall/router: Güvenliğin ve sürekliliğin kalbidir.
3. Yönetilebilir PoE switch
4. Erişim noktaları
5. UPS ve kabin
6. İzleme araçları

Bütçe kısıtlıysa erişim noktası sayısından ödün verebilirsiniz; ama kablolamadan ve firewall'dan ödün vermeyin. Erişim noktası sonradan eklenir, duvar içindeki kablo ise kolay değişmez.

Sorun giderme: "İnternet yavaş" şikâyeti geldiğinde ne yapmalı?

İyi kurulmuş bir ağda bile zaman zaman sorun çıkar. Önemli olan, sorunu tahminle değil sistematik olarak çözmektir. Kullandığım kontrol sırası şöyledir:

1. Sorun herkeste mi, bir kişide mi? Tek kişideyse sorun büyük ihtimalle o cihazdadır: sürücü, antivirüs, arka planda çalışan bir senkronizasyon ya da zayıf Wi-Fi sinyali.
2. Kablolu bağlantıda da var mı? Kabloda sorun yoksa kablosuz tarafa odaklanın: kanal çakışması, aşırı yüklenmiş erişim noktası ya da yanlış konumlandırma.
3. Firewall üzerinde trafik grafiğine bakın. Hattı dolduran bir cihaz var mı? Büyük bir güncelleme, bulut yedeklemesi ya da izinsiz bir indirme olabilir.
4. İnternet hattını firewall'dan bağımsız test edin. Operatör kaynaklı sorunları kanıtlamak için ölçüm kaydı tutun.
5. DNS yanıt sürelerini kontrol edin. Sayfaların geç açılmasının sebebi bazen hız değil, yavaş DNS çözümlemesidir.
6. Switch port hatalarına bakın. Sürekli hata üreten bir port, bozuk kablo ya da konnektörün habercisidir.

Bu sırayı izlediğinizde sorunların büyük çoğunluğunu dakikalar içinde lokalize edebilirsiniz. Daha önemlisi, operatörü ya da donanım üreticisini haksız yere suçlamaktan kurtulursunuz.

Kamera, IP telefon ve akıllı cihazlar için özel notlar

Güvenlik kameraları sürekli ve yüksek bant genişliği tüketir; mutlaka ayrı VLAN'da, kayıt cihazıyla aynı switch üzerinde tutulmalıdır. Kameraların internete doğrudan açılması yerine, uzaktan izleme VPN üzerinden yapılmalıdır. IP telefonlar ise gecikmeye karşı hassastır; ses trafiğine QoS ile öncelik verilmezse, ağ yoğunlaştığında görüşmelerde kesilmeler yaşanır. Akıllı TV, toplantı odası ekranları ve benzeri IoT cihazlar ise güvenlik güncellemesi en zayıf cihazlardır; asla personel bilgisayarlarıyla aynı ağda olmamalıdır.

Uzaktan çalışma ve şube bağlantıları

Bugün birçok ofis, evden çalışan personeli ve farklı şehirlerdeki şubeleri aynı ağa bağlamak zorunda. Bu ihtiyaç için en güvenli yol, firewall üzerinde yapılandırılmış VPN bağlantılarıdır. Şubeler arasında kalıcı site-to-site VPN, uzaktan çalışanlar için ise iki aşamalı doğrulama ile korunan istemci VPN kullanılmalıdır. Paylaşılan dosyalar ve iç uygulamalar asla doğrudan internete açılmamalı, her zaman bu güvenli tünel üzerinden erişilmelidir.

Sonuç

İyi tasarlanmış bir ofis ağı fark edilmez; her şey sadece çalışır. Kötü tasarlanmış bir ağ ise her gün zaman, motivasyon ve para kaybettirir. Planlama, doğru kablolama, VLAN ile ayrıştırma, profesyonel kablosuz yapı ve düzenli izleme; bu beş unsur bir arada olduğunda "internet yine yavaş" şikâyetleri büyük ölçüde ortadan kalkar.

Ofisiniz için bir ağ planı ya da mevcut yapınız için bir değerlendirme isterseniz benimle iletişime geçebilirsiniz.